语音应用开发者使用 Alexa 与 Google Assistant 的经验：在风险、责任与安全间的权衡
人机交互
2023-11-16 v1
摘要
语音应用（voice apps）是 Amazon Alexa 与 Google Assistant 等语音助手生态的关键要素，它们为助手提供了用户可通过语音指令调用的广泛能力。然而，大多数语音应用由第三方——即非 Amazon/Google——开发，并经由类似智能手机应用商店但有关键差异的市场纳入生态，例如语音应用代码不由市场托管且不在本地设备运行。先前研究已考察现实中语音应用的安全与隐私问题，发现了开发者不良行为的证据。但开发者的视角尚待探索。本文报告一项关于语音应用开发者经验及其面临挑战的质性研究。我们的发现表明：1）由于更强大的语音助手平台将责任转嫁于开发者，开发者面临若干风险，这些风险与平台上负面的隐私及安全后果相关联；2）围绕变现、隐私、设计与测试存在根植于语音应用认证流程问题的关键议题。我们讨论了研究结果对语音应用开发者、平台、监管者及语音应用开发与认证研究的意义。
引用
@article{arxiv.2311.08879,
title = {Voice App Developer Experiences with Alexa and Google Assistant: Juggling Risks, Liability, and Security},
author = {William Seymour and Noura Abdi and Kopo M. Ramokapane and Jide Edu and Guillermo Suarez-Tangil and Jose Such},
journal= {arXiv preprint arXiv:2311.08879},
year = {2023}
}
备注
To be presented at USENIX Security 2024